Über Polyas/Sicherheit

 Schutzprofil – Der internationale Standard

Auch Online-Wahlen haben unter allen Umständen allgemein, unmittelbar, frei, gleich und geheim zu sein. Um diese demokratischen Prinzipien zu erfüllen, entspricht POLYAS den Anforderungen des international anerkannten Schutzprofils für Online-Wahlen. Das Bundesamt für Sicherheit in der Informationstechnolgie (BSI) hat hierfür ein Common Criteria Schutzprofil veröffentlicht, das weltweit den höchsten verbindlichen Standard setzt. Für Ihre Wahl mit POLYAS bedeutet dies, dass Sie absolut sicher wählen.

 Authentifizierung

PIN - TAN - Verfahren
Das bislang bekannteste Authentifizierungsverfahren in der IT-Technologie ist das PIN-TAN-Verfahren, das vielen vom Online-Banking her geläufig ist: Der Wähler meldet sich mit einer nur ihm bekannten Identifikationsnummer (PIN) und einer Transaktionsnummer (TAN) an. Die PIN kann z. B. die Personalnummer, die Mitgliedsnummer oder das Geburtsdatum sein, die TAN befindet sich in der Regel im Rubbelfeld einer Wahlbenachrichtigung oder in einem perforierten Sicherheitsschreiben.

Digitale Signatur
Ein erweitertes Authentifizierungsverfahren bietet das der sogenannten Digitalen Signatur.  Durch dieses kryptografische Verfahren ist es möglich, die Urheberschaft eines Votums zu prüfen, ohne die Identität des Wählers preiszugeben. Dabei wird ein Schlüsselpaar verwendet, das aus einem geheimen und einem öffentlichen Signaturschlüssel besteht.

Rich-Client
Das Rich-Client-Verfahren stellt eine Erweiterung der oben genannten Methoden dar. Dazu wird das POLYAS-Rich-Client-Programm auf den zur Wahl eingesetzten Computern installiert. Dieses unterstützt im Anschluss die verschiedenen Authentifizierungsmethoden (z. B. PIN/TAN oder Digitale Signatur) und bietet dabei ein noch höheres Sicherheitsniveau.

 Systemarchitektur

Eine wesentliches Sicherheitsmerkmal von POLYAS ist die Systemarchitektur. Diese besteht gemäß den Zertifizierungsgrundsätzen der Common Criteria in erster Linie in der strikten systemischen Trennung von Wählerverzeichnis und Wahlurne.

Dank dieses Prinzips der Gewaltentrennung wird die Gefahr einer Einflussnahme von außen auf ein Minimum reduziert und die Integrität der Daten ist bestens geschützt.

 Produktionsprozess

POLYAS bietet neben der Wahlsoftware selbst auch die Produktion und Bereitstellung sämtlicher Wahlunterlagen. Dies reicht von den Wahlschreiben mit generierten Zugangsdaten bis hin zum Versand von Wahlpaketen.

Zertifizierte Druckdienstleister garantieren dabei eine geschlossene Produktionskette, die höchsten datenschutzrechtlichen Ansprüchen gerecht wird.

POLYAS bietet damit alles, was für eine erfolgreiche und rechtsverbindliche Wahl benötigt wird.

 Dokumentation

POLYAS garantiert die Durchführung rechtsverbindlicher Online-Wahlen unter Einhaltung aller Wahlrechtsgrundsätze. Dazu gehört auch eine detaillierte Dokumentation:
Von Produktion und Versand der Wahlschreiben über das Wählerverzeichnis und die Auflistung aller abgegebenen Stimmzettel bis hin zur versiegelten Auszählungsdatei auf CD-ROM: Alles ist auch auf Papier dokumentiert. Ganz so, wie Sie es von klassischen Wahlverfahren gewohnt sind.